Tha iptables --uid-owner a' freagairt ri socaidean ionadail Squid, chan e luchd-cleachdaidh LAN
Cleachd brìgh cruthaiche socaid ionadail --uid-owner nuair a tha thu a' breithneachadh air eisdeadh Squid agus cùm pacasan LAN air an cur air adhart air leth.
Faodaidh maids owner iptables pacasan a chaidh an cruthachadh le socaid pròiseas ionadail a chomharrachadh. Mar eisimpleir, tha -m owner --uid-owner 1234 a' toirt iomradh air socaid ionadail a tha aig UID 1234; chan eil e a' comharrachadh ainm-cleachdaidh proxy HTTP.
Air inneal a tha a' ruith Squid, dèan eadar-dhealachadh eadar na slighean seo:
| Trafaig | An t-eadar-dhealachadh buntainneach |
|---|---|
| Bidh cliant a' ceangal ri Squid air an inneal seo | Ceangal a' tighinn a-steach don fhaireadair proxy |
| Bidh Squid a' fosgladh ceangal ceann-uidhe | Socaid a-mach a chaidh a chruthachadh gu h-ionadail |
| Bidh cliant LAN a' rutadh gu dìreach tron inneal seo | Trafaig air a cur air adhart gun socaid cruthaiche ionadail |
Tha an leudachadh dligheach ann an OUTPUT agus POSTROUTING. Chan eil socaid ionadail co-cheangailte ris na pacasan air an cur air adhart airson a' mhaids seo, mar sin chan urrainn do riaghailt FORWARD lorg a dhèanamh air cleachdaiche a' choimpiutair chèin le bhith ag iarraidh UID Squid.
Mar sin chan eil poileasaidh a leigeas le socaidean a-mach Squid fhèin a' dèiligeadh ach ri aon phàirt de dhealbhadh lìonra a tha stèidhichte air proxy a-mhàin. Feumar cur air adhart tro gheata, ruigsinneachd don fhaireadair, seirbheisean ceadaichte eile agus fìor-chunntas na seirbheis proxy a làimhseachadh nan raon iomchaidh fhèin.
Cleachd an dearbh-aithne ruith a chaidh a rèiteachadh seach a bhith a' gabhail ris gu bheil Squid a' ruith mar nobody. Faodaidh grunn phròiseasan aon UID a cho-roinn, mar sin is e crìoch cunntais a th' ann an cead stèidhichte air UID, chan e dearbhadh gun do chruthaich aon phrògram-ghnìomha sònraichte gach ceangal ceadaichte.